Airodump

Airodump

            

             Airodump adalah program capture 802.11 paket yang dirancang untuk "menangkap banyak lalu lintas dienkripsi sebanyak mungkin, setiap paket data WEP memiliki 3-byte Inisialisasi Vektor terkait (IV): setelah cukup banyak paket data telah dikumpulkan, jalankan aircrack pada file capture yang dihasilkan. aircrack kemudian akan melakukan serangkaian serangan statistik

            

            airodump akan menampilkan daftar jalur akses terdeteksi, dan juga daftar klien yang terhubung ("stasiun"). Berikut ini adalah screenshot contoh:

 CH 9] [terpakai: 1 min] [2007/04/26 17:41] [WPA handshake: 00:14:06 C: 7E: 40:80

 BSSID PWR Beacons # RXQ Data, # / s CH MB ENC ESSID Cipher AUTH

 00:09:05 B: 1C: AA: 1D 11 16 10 0 0 11 54. OPN NETGEAR
 00:14:06 C: 7A: 41:81 34 100 57 14 1 9 11e WEP WEP BIGBEAR
 00:14:06 C: 7E: 40:80 32 100 752 73 2 9 54 WPA TKIP PSK teddy

 BSSID STATION PWR Tingkat Kehilangan Probe Paket

 00:14:06 C: 7A: F 00:00 41:81: B5: 32:31:31 51 36-24 2 14
 (Tidak terkait) 0:14: A4: 3F: 8D: 13 19 0-0 0 4 
 00:14:06 C: 7A: 41:81 00:00 C: 41:52: D1: D1 -1 36-36 0 5
 00:14:06 C: 7E: 40:80 F 00:00: B5: FD: FB: C2 35 54-54 0 99 teddy

Baris pertama menunjukkan kanal saat ini, waktu berjalan berlalu, tanggal dan opsional jika jabat tangan WPA/WPA2 terdeteksi. Dalam contoh di atas, "jabat tangan WPA: 00:14:06 C: 7E: 40:80" menunjukkan bahwa jabat tangan WPA/WPA2 berhasil ditangkap untuk BSSID tersebut.

Dalam contoh di atas tingkat klien dari "36-24" berarti:

 

Nomor pertama adalah tingkat data terakhir dari AP (BSSID) kepada Klien (STATION). Dalam kasus ini 36 megabit per detik.
Angka kedua adalah kecepatan data terakhir dari Client (STATION) ke AP (BSSID). Dalam kasus ini 24 megabit per detik.
Angka ini berpotensi dapat berubah pada setiap pengiriman paket. Ini hanyalah kecepatan terakhir terlihat.
Angka ini hanya ditampilkan ketika terkunci ke saluran tunggal, AP / klien kecepatan transmisi ditampilkan sebagai bagian dari klien yang terdaftar di bagian bawah. 

Sebuah menangkap airodump dengan menghasilkan file output sebagai berikut. Txt,. Topi dan. Gps  Txt file berisi:

• BSSID dan alamat MAC
• Waktu / Tanggal Info
• Saluran Info
• Data rate
• Metode enkripsi
• Jumlah beacon ditangkap
• Jumlah infus ditangkap
• LAN IP
• ESSID

File topi. Berisi capture paket dari sesi Anda. Ini adalah file yang masukan ke aircrack untuk WEP cracking.

File gps. Berisi GPS info terkait jika Anda memiliki perangkat GPS diaktifkan

  

Masalah:

Waspadai modus kartu Anda dan jaringan target (802.11b atau 802.11g). Saya telah mengamati Airodump menangkap hanya sekitar 2.000 infus satu jam (pada jaringan sibuk) saat kartu adalah kartu 802.11b dan jaringan bekerja dalam mode 802.11g. Pastikan kartu Anda dan jaringan target menggunakan modus yang sama.

Pada jaringan 802.11b jenuh kami menangkap sekitar 23.000 infus menit.

Pada jaringan 802.11g jenuh kami menangkap sekitar 140.000 infus menit.